Sector sanitari
Protecció de dades per a
psicòlegs i terapeutes
Les notes de sessió i els expedients de salut mental són dades de categoria especial sota l'art. 9 RGPD. El secret professional i el RGPD coexisteixen i han de complir-se de forma simultània. L'obligació de designar DPD recau sobre centres col·lectius de salut mental i clíniques; el professional que exerceix a títol individual està expressament exempt per l'art. 34.1.l) LOPDGDD.
Art. 9
RGPD — dades de salut mental
Art. 34
LOPDGDD — analitzar per centre
72 h
per notificar una bretxa
24 h
proposta personalitzada
Context normatiu
Obligacions generals per a psicòlegs i terapeutes
Les dades de salut mental estan entre les més sensibles del RGPD. La seva gestió combina les obligacions de documentació i seguretat del reglament amb el secret professional del terapeuta.
Dades de salut mental (art. 9 RGPD)
Les notes de sessió, diagnòstics, avaluacions i evolució del pacient són dades de salut mental amb protecció màxima. Requereixen base jurídica específica i accés estrictament restringit.
Confidencialitat i compliment simultanis
El secret professional i el RGPD no són incompatibles: el primer protegeix el contingut de les sessions; el segon regula com es documenten i emmagatzemen les dades. Tots dos han de complir-se alhora.
Accés restringit a l'expedient
En gabinets amb diversos terapeutes, l'accés a l'expedient del pacient ha de limitar-se al professional responsable. Compartir notes entre col·legues exigeix base jurídica i, en molts casos, informació prèvia al pacient.
Plataformes de videoteràpia i emmagatzematge
Les plataformes de teleconsulta i les eines d'emmagatzematge al núvol poden actuar com a encarregats del tractament. Cal verificar on s'emmagatzemen les dades i, si escau, formalitzar el contracte d'encàrrec.
Mesures de seguretat adequades
Dispositius xifrats, contrasenyes robustes, accés amb credencials individuals i gestió segura del correu electrònic són mesures bàsiques per a qualsevol professional que gestioni dades de salut mental.
Terminis de conservació
Existeix normativa que estableix durant quant de temps ha de conservar-se l'expedient psicològic. Durant aquest període, no pot eliminar-se encara que el pacient sol·liciti la supressió de les seves dades.
Obligació legal
El DPD en psicologia i teràpia: qui està obligat i qui està exempt
L'art. 34.1.l) de la LOPDGDD estableix l'obligació de designar DPD per als centres sanitaris que presten serveis de salut mental. Però la mateixa llei recull una exempció expressa i inequívoca: els professionals de la salut que exerceixin a títol individual —autònoms en la seva pròpia consulta privada— estan legalment dispensats d'aquesta obligació.
L'obligació recau sobre els centres col·lectius: gabinets amb diversos terapeutes, clíniques de salut mental integrades i entitats jurídiques de major dimensió. Si la teva consulta encaixa en aquest supòsit, el DPD de Certix assumeix aquesta funció com a servei independent des del primer dia.
Centres on pot resultar aplicable
Llista orientativa. L'obligació concreta de cada entitat requereix anàlisi individualitzada.
El servei
Què inclou el servei de protecció de dades per a la teva consulta
El contracte estàndard de Certix, adaptat a la casuística específica d'un gabinet de psicologia o consulta terapèutica.
RAT i estructura tècnico-organitzativa
Registre d'Activitats de Tractament adaptat a la teva activitat terapèutica, juntament amb l'estructura de mesures tècniques i organitzatives aplicables a la teva consulta.
Clàusules informatives adaptades
Textos adaptats a formularis d'admissió, consentiments de tractament i comunicacions amb professionals derivants.
Documentació web adaptada
Documentació adaptada per a la web del gabinet: formulari de cita en línia, contacte i gestió de cookies.
Contractes amb encarregats del tractament
Acords d'encàrrec per a plataformes de videoteràpia, programari de gestió de cites i eines d'emmagatzematge al núvol.
Protocol de bretxes de seguretat
Procediment intern per detectar, classificar i notificar incidents a l'AEPD en el termini de 72 hores exigit pel RGPD.
Atenció a drets de l'interessat
Procediment documentat per atendre les sol·licituds de drets de pacients en els terminis establerts.
Plataforma de gestió documental
Accés a plataforma privada amb tots els documents, plantilles i signatura electrònica actualitzats en temps real.
Suport continuat
Suport continuat davant canvis normatius, noves guies de l'AEPD o canvis en l'activitat de la consulta.
DPD extern (servei independent)
La designació formal de Delegat de Protecció de Dades és un contracte separat, pressupostat a mida segons les característiques del centre.
Necessites una proposta per a la teva consulta?
Explica'ns la teva activitat. Proposta personalitzada en menys de 24 hores.
Bones pràctiques
Aspectes clau en el dia a dia d'un gabinet de psicologia
El compliment normatiu no acaba a la documentació. En la pràctica terapèutica, la gestió quotidiana de la informació és especialment sensible:
- Emmagatzematge de notes de sessió. Les notes han d'emmagatzemar-se en sistemes segurs, amb accés per credencials individuals. Google Drive, Dropbox o altres plataformes al núvol han d'avaluar-se com a possibles encarregats del tractament abans del seu ús.
- Supervisió clínica. La supervisió amb un altre professional implica compartir informació de casos. Ha d'anonimitzar-se en la mesura del possible i, quan no sigui possible, existir base jurídica adequada.
- Informes per a tercers. Els informes psicològics per a jutjats, escoles o empreses impliquen una comunicació de dades que requereix base jurídica específica, generalment el consentiment del pacient.
- Formació i conscienciació. En gabinets amb diversos terapeutes o personal auxiliar, cada membre de l'equip ha de conèixer les seves obligacions en matèria de protecció de dades.
Bases jurídiques més habituals en psicologia clínica
Art. 9.2.h RGPD
Prestació d'assistència sanitària — base principal per al tractament de notes de sessió i l'expedient psicològic.
Art. 6.1.b RGPD
Execució del contracte de prestació de serveis terapèutics.
Art. 6.1.c RGPD
Compliment d'obligacions legals: conservació de l'expedient clínic i obligacions deontològiques.
Art. 6.1.a RGPD
Consentiment — per a comunicacions amb tercers no implicats en l'assistència directa.
Art. 9.2.j RGPD
Fins de recerca científica o estadística en projectes de recerca psicològica.
FAQ
Preguntes freqüents sobre protecció de dades en psicologia
És obligatori designar un DPD en un gabinet de psicologia?
L'art. 34 de la LOPDGDD preveu l'obligació de designar DPD per a determinats centres sanitaris. La seva aplicació a un gabinet de psicologia o centre de teràpia depèn de la naturalesa jurídica del centre, del tipus de serveis prestats i del volum de dades tractades. Els professionals de la salut que exerceixin a títol individual queden exclosos d'aquesta obligació. Cada cas requereix anàlisi individualitzada.
Les notes de sessió són dades de salut segons el RGPD?
Sí. Les anotacions sobre l'estat emocional, el diagnòstic o l'evolució del pacient són dades de salut mental segons l'art. 9 RGPD. El seu tractament requereix base jurídica específica, mesures de seguretat reforçades i accés estrictament restringit al terapeuta responsable.
El secret professional del psicòleg eximeix del compliment del RGPD?
No. Ambdues obligacions coexisteixen i es reforcen mútuament. El secret professional protegeix el contingut de les sessions; el RGPD regula com es documenten, emmagatzemen i protegeixen les dades del pacient. El terapeuta ha de complir les dues normatives de forma simultània.
Pot un psicòleg compartir informació del pacient amb un altre professional?
Només si existeix base jurídica per a això. La derivació o la supervisió clínica externa pot emparar-se en la prestació assistencial o en el consentiment del pacient. En qualsevol cas, la comunicació ha de documentar-se i el pacient ha d'haver estat informat d'aquesta possibilitat a la clàusula informativa.
Les plataformes de videoteràpia són encarregades del tractament?
Amb caràcter general sí. Les plataformes de teleconsulta que processen dades de salut mental poden actuar com a encarregats del tractament. La relació jurídica exacta depèn de les condicions de cada proveïdor; el terapeuta ha de verificar on s'emmagatzemen les dades i, si actua com a encarregat, comptar amb el contracte d'encàrrec signat.
Quant de temps han de conservar-se els expedients psicològics?
Existeix normativa específica que estableix terminis mínims de conservació per a l'expedient clínic psicològic, que varien segons la comunitat autònoma. Durant aquest període, les dades no es poden eliminar encara que el pacient ho sol·liciti. Cada cas requereix verificar la normativa aplicable.
Un psicòleg autònom que treballa sol ha de complir el RGPD?
Sí. El RGPD s'aplica a qualsevol professional que tracti dades personals de pacients, independentment de la seva mida o forma d'exercici. El psicòleg autònom que exerceix a títol individual queda exclòs de l'obligació de designar DPD segons l'art. 34 LOPDGDD, però ha de complir la resta d'obligacions: RAT, clàusules informatives, mesures de seguretat i protocol de bretxes.
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Sector sanitari
Compliment RGPD
per a la teva consulta.
Un expert en protecció de dades analitza la teva activitat i et proposa la solució més adequada. Sense intermediaris, sense burocràcia.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.